Zawirusowały mi się strony ?

[Seen88]

Avastem

[tjay99]

przeskanuj mks vir czy jakoś tak... chociażby jego skanerem online.

[Seen88]

Przeskanowałem Adawarem, znalazł mi trochę syfu, takiego, którego znaleźć nie potrafił avast. Na razie tam gdzie pousuwałem te linijke z <iframe> nic sie samo juz nie dodaje, mam nadzieje ,ze uratowałem to jakoś... Teraz mnie tylko martwi jak się do tego odniesie Google.

Dzięki za rady.

[Syhro]

Możesz dodać sajta do google webmaster tools i poprosić o weryfikację co do malware.

[xavi1984]

mam to samo, usunalem hasła z klienta ftp i narazie nic sie nie dzieje

[Gość]

A w końcu znalazłeś jakiegoś shella na swoim serwerze czy nie? Bo jak będziesz miał shella to żadna zmiana hasła nie pomoże...

[Seen88]

Nie ,nie shella nie mam ...

[Maximus Marius]

Ktoś mógłby dla wiecznej chwały napisać jak wygląda atak wirusa. Jak sie rozprzestrzenia ?

Jakie trzeba mieć oprogramowanie aby się zarazić ?

[Seen88]

Wirus jakimś sposobem laczy się z ftp w moim przypadku użył windowsa commandera ? Następnie dopisuje do wszystkich plików "index" linijke <iframe> ,której adres jest adresem jakiejś porzadnie zawirusowanej strony. Mi mozilla oraz avast blokowały strony, zrywały połączenia lub zawieszała mi sie przeglądarka...

Nie mam pojęcia w jaki sposób złapałem tego wirusa i w jaki sposób działa. Prawdą jest ,że zmiana hasła do ftp pomaga - póki co.

[xavi1984]

a jak często ci to dodawało? czy dodawało również kiedy miałeś wyłączonego kompa?

[Seen88]

Cieżko mi powiedzieć. Póki co sytuacja wyglądała tak ,ze przeglądam sobie strony, poprawie, edytycuje itp, i jest okej. Wchodze na drugi dzień nagle są wirusy, i to na stronach ,które leżały na serwerach z którymi sie łączyłem dzień wcześniej. Narazie jest juz okej. Przeskanowałem kompa różnymi wynalazkami i nic sie nie dzieje i oby tak zostało.

[leonet]

Ludzie jaki avast???? Później się dziwicie że macie taki syf na kompie. NOD32 wersja 3.0 i wszystko śmiga. Przeinstaluj system , wgraj noda i podłącz dopiero pod neta. Wtedy ściągnij odrazu wszystkie aktualizacje i będzie śmigać bo teraz to już nie usuniesz wszystkiego syfu.

[b2rt0sz]

Ludzie jaki avast???? Później się dziwicie że macie taki syf na kompie. NOD32 wersja 3.0 i wszystko śmiga. Przeinstaluj system , wgraj noda i podłącz dopiero pod neta. Wtedy ściągnij odrazu wszystkie aktualizacje i będzie śmigać bo teraz to już nie usuniesz wszystkiego syfu.

Również polecam NOD32 bądź Kasperskiego.

Jak nie chcesz wydawać zbytniej kasy, to rozejrzyj się za czasopismami komputerowymi, tam często dodają wersje 90-dniowe tychże aplikacji.

edit:

Aktualnie w CHIP-ie jest KIS 2009 wersja 90-dniowa. Gazetka za 19,90 zł.

pozdrawiam

[Mar]

A ja się podłączę pod ten temat..

..wie ktoś może, czy można sprawdzić stronę czy jest zawirusowana bez w chodzenia na nią? Jakiś skaner on-line?

Mar.

[Lexy]

Najwyraźniej masz wirusa na komputerze, paskuda włazi na ftp i dopisuje do pliku index. php || html kod z iframe, poległo naprawdę wiele stron.

Coraz częściej słyszę o takich przypadkach i kilka miesięcy temu u mnie też był podobny włam. Jakiś syf atakuje kompa i wysyłane są wszystkie zapamiętane hasła z ftp'a, dlatego robot łączący się z serwerem od razu podaje poprawne dane. Dopisywane są do wszystkich plików index.* dziwne skrypty i czasem, jeśli np. na stronie jest duży ruch, treść strony jest podmieniana (na jakiś spam z masą linków) albo pliki są kasowane. Trzeba jak najszybciej odłączyć net, pozmieniać wszystkie możliwe hasła, usunąć te kody z plików i zrobić formata.